如何查询本地DNS服务器所针对的传出DNS IP？

Question

如何在不依赖wireshark的情况下测试以查看本地DNS服务器(例如，127.0.0.53:53 )的哪个dns ip？

我尝试过多种工具，包括resolvectl status。但是，它同时打印全局和接口dns信任，并且不清楚，为任何给定的域搜索选择了哪个外部dns存根。我希望看到显示从本地发出的路由的结果: 127.0.0.53 -> 8.8.8.8。

Answer 1

要查看本地DNS服务器所针对的DNS IP地址，可以使用dig命令和@选项指定要使用的DNS服务器。例如，要在127.0.0.53处查询域名example.com的IP地址，可以使用以下命令：

dig @127.0.0.53 example.com

此命令将向指定的服务器发送DNS查询并打印响应，包括被查询域的IP地址。

如果要查看DNS查询和响应的完整序列，可以在dig中使用+跟踪选项。这将打印完整的DNS查询和响应系列，首先是对根DNS服务器的查询，最后是来自被查询域的权威DNS服务器的响应。

要查看域example.com的完整DNS查询和响应序列，可以使用以下命令：

dig +trace @127.0.0.53 example.com

此命令将打印DNS查询和响应的完整序列，包括在每一步被查询的DNS服务器的IP地址。

请注意，默认情况下，并非所有系统上都安装了dig命令。如果没有安装dig，可以使用系统的包管理器安装它

apt-get install dnsutils